Я разрабатываю RESTful API, который всегда будет взаимодействовать по HTTPS. Есть ли причина использовать схему типа OAuth при работе по HTTPS? Меня особенно интересует, полезны ли такие аспекты, как HMAC-подписанные запросы, одноразовые номера и временные метки, когда вся связь зашифрована.
Кажется, что любой схемы аутентификации по HTTPS достаточно, но я просто хотел получить второе мнение.